Összefoglaló
A dhcpcd sérülékenysége vált ismerté, melyet kihasználva a támadó tetszőleges kódot futtathat, vagy szolgáltatás megtagadást okozhat az érintett rendszeren.
Leírás
Az első sérülékenységet a dhcp_optlen() függvény halom túlcsordulási hibája okozza, melyet egy speciálisan megszerkesztett adattal lehet kihasználni, és segítségével a támadó tetszőleges kódot futtathat az érintett rendszeren.
A második sérülékenységet egy támadó úgy használhatja ki, hogy egy speciálisan megszerkesztett DHCP válasszal tér vissza amivel szolgáltatás megtagadást okozhat.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)execute arbitrary code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: roy.marples.name
Gyártói referencia: roy.marples.name
Egyéb referencia: www.securitytracker.com
CVE-2016-1503 - NVD CVE-2016-1503
CVE-2016-1504 - NVD CVE-2016-1504